PDA WarDriving战争驾驶指南

tange

       本文实际上是根据Longas大作《无线黑客攻防技术》一书中有关WarDriving的篇章细化而成。笔者在使用和实地测试时，遇到不少问题，本文就此进行详细的操作说明——本文亦可认为是《无线黑客攻防技术》之WarDriving的补充。

- p' l' F8 x1 g. q; F      使用PDA WarDriving能很好体现本站一以贯之的 “Anywhere WLAN!AnyTime WLAN!”网站宗旨，PDA比普通的笔记本电脑具有更强的Anywhere和Anytime功能，我坚信未来的无线技术将更充分地体现在手持设备上。

! t( x/ Z5 F9 ^      本文仅供学习和参考，请勿用于非法目的！欢迎所有朋友讨论和指正。

* V% s* T0 X  d- M1 S      凡转载本文者，请尊重本站版权，必须注明出处和原文作者！
3 @9 y9 y5 Z# j1 G2 O. ?
一、准备


/ b" y* g& ?, ]3 p" ]- K8 w（一）设备列表
3 W! X7 q3 e: ]: W; A( L( v! B4 j

. h3 p: E; R. Y, n	设备	规格 : c' ]7 c# r3 J) V
1	手机	Windows Mobile 2003SE 6 v8 q' b4 W- U* C9 e' `$ c5 `
2	Wifi网卡	802.11b或802.11b/g 8 F# s0 @: h3 H7 \1 I& s( p: e
3	GPS   q* e0 Y7 n! |1 l: |7 k	蓝牙 4 ?1 }' o  f* i/ [7 L, {, {  A

0 v9 }' W, F6 C9 `( J
6 U8 T; e' Q$ x    注：通常所说的Pocket PC（PPC）是指使用Windows Mobile平台的PDA。由于本人没有plam，所以请哪位有plam的大侠帮补教程吧。

- U" V9 l5 ?" e5 O/ h    我的PDA无WiFI和GPS，使用前请先购买Wifi和GPS。要购买PDA的WiFi网卡，请注意自已设备是何种接口的，如我买的是SD WiFI卡，令我郁闷的是不记得买带SD存储器的WiFI卡，在以后WarDriving中数据保存只能存在Storage中了。
   
如果你是内置的WiFI和GPS，那恭喜你省却了宝贵的功夫和金钱。
   
笔者的设备：
9 J$ _1 G+ v- {+ g

5 j+ O, ]  t! v# f8 W
* d+ q/ J  z" F; P0 n（二）软件列表

	软件名	说明	下载地址
1	GPS Viewer	检测GPS的COM连接以及GPS信号的软件	http://www.anywlan.com/Soft/2008/671.html
2	WiFiFoFum   o5 W3 H7 q" @9 X# f( F7 ?(推荐)	无线网络雷达——PDA的NetStumble	http://www.anywlan.com/Soft/2008/665.html
3	MiniStumbler	NetStumbler的兄弟	http://www.anywlan.com/Soft/2008/666.html

0 u8 K1 Q5 Q) X0 [实际进行WarDriving时，可选择使用WiFiFoFum或MiniStumbler，两者的作用差不多，都可以连接GPS并且制作成热点地图。

. J$ v7 P: r8 G# T9 ~* w问题1：我在PPC上第一次使用WiFiFoFum是PPC ARM安装版本时，却发现打不开软件。经过不懈的努力，终于找到原因，是因为需要安装Microsoft .Net compact framework 2.0。如果您用WM2003那么建议你下载网站提供的MSI安装版本，如果是WM2005那么直接运行WiFiFoFum是否成功，如果不成功还是下载MSI安装版本吧。

tange

二、 安装和配置GPS

1. 安装蓝牙GPS
首先打开PPC蓝牙功能，以便连接GPS：



打开GPS电源，进入蓝牙管理器：

$ U  o. ?, P" b2 a; N) W
; G2 h" D" A; i; G9 u点击新建：
6 B7 N+ m+ e" y- a
' C6 U3 N+ J* [! H) X& L# V6 t7 i) Q
+ u5 Z3 B8 ?% A3 I查看蓝牙设备，进入下一步：

5 b8 e& m4 D% Y, A% w- M9 i/ |; _
) w2 O3 r9 j5 \2 R0 E8 _
这时会搜索到附近的蓝牙设备，选中GPS，PPC核对蓝牙所提供的服务，在下图“服务选择”中，选择“Dev B”服务，点下一步：
* `" f  o8 T3 S- r
/ R- r( }( @( F, l! M- n* j
可以看到，GPS快捷方式已经出现。还有最后一步，就是我们要配对蓝牙GPS，配对是让两个蓝牙设备（这里是GPS和PPC）建立起信任关系。
/ L9 w4 W4 {0 L/ n5 G

) |8 l* b$ V% j3 ^$ Z: b, H
点击“工具”菜单进入“配对设备”，点“添加”按钮：
6 e/ }6 b$ V% Z' {

+ {! x( p* |# v8 ~
如下图，按设备右侧的搜索按钮：

1 r, G6 d$ {  ^6 d# c- t
' O, A, h3 I1 r3 I
+ {' Z. P9 u/ f+ G列出了PPC所已知的蓝牙设备，我们选择这个GPS：
/ S4 _/ d5 F4 |

9 l) g8 k7 z$ Y
1 q# L% s5 I% r- q输入GPS的密码，Nokia蓝牙设备配对码一般为“0000”，输入后点“OK”：
  e4 A' X0 G6 U; K% s5 }
9 `2 ?& f) W& O& _8 s5 J
     

5 h1 a' a1 Q7 n/ @) n
如上图，配对成功设备中已出现Nokia LD-3W蓝牙GPS。

5 j; H. V0 e' i% v- e6 w  C' k
3 x( v. Y* b! B# g/ u4 u9 J
2. 配置GPS
在进行WarDriving之前，一般需要先获取到GPS经纬度，这样在使用软件WarDriving可以快速使软件连接上GPS。
目前最常用的软件是GPS Viewer。打开GPS Viewer：



“Scan…”按钮搜索GPS：
' s/ O% X7 g+ }: Z& B' y* y
$ V. Q& d' J7 Y
0 R( ^% W3 [2 r8 v( }) a" o' J/ f搜索到COM6端口的GPS，点OK回到软件主界面，“Open GPS”，这时在GpsViewer的Setup选项页的文本框不断跳动的字符行，每行$开始以逗号区分，代表GPS搜索卫星的信息。如果都是逗号，说明GPS搜星效率太差了。
' N2 n+ J! `$ n0 `
: D: Y: z' }; h! z0 }& m
经过一段时间搜索后，在GPS Status状态可以看到是否已获取GPS经纬度：


) d. E7 ~) U) wGPS Status显示GPS连接卫星状态，右侧显示当前的经纬度，如果没有显示是因为GPS还没有完全获取经纬座标，需要耐心等待连接。
' d$ O$ ^2 [& _' f0 A: t
+ ?2 W: O7 O2 @$ J
; E+ N2 B9 I1 ?! a; {3. GPSViewer参数

项目	中文	说明
Com Port	COM端口号 4 R. H$ G$ c9 z/ S" t5 m	串行端口号
Baudrate + f% o  ^8 y& O6 A# K1 \, O	波特率	传输速度 7 }" g( ^8 N1 k1 ?4 g
Hot Start $ z1 T+ G7 o7 K. S. f8 F+ w; B6 N	热启动	; y6 V, \0 a# ~/ r+ x' A8 c9 _
Cold Start	冷启动	复位
Warm Start	暖启动	6 g4 t, D7 s0 L) v5 D9 o% u$ ^
Longitude & M+ D3 T% |0 R% x" m	经度	E 0 ]6 @5 U$ N3 V- g7 @
Latitude	纬度	N
Dop	Dilution of Position的简写，常译作误差	DOP分成六级，其中1-2级最佳，3-4级仍可使用，5-6级的准确度属不良。
Acquiring	探测 & n5 n5 N, M4 z1 e	捕获卫星位置，数字越高位置越准确 9 ^) O4 R1 Q) e# @
Direction 9 V2 b: O: _" B! P	方向 5 W, Y3 x- P% c  z) Z" [
Speed	速度	单位：千米/小时
Altitude	海拔高度 5 Y' V: G2 l% `. O) q: `	单位：米 2 @& I# Q" @) S5 f/ A" f  j6 K
PDop : u/ z0 Q/ _9 z; v0 p	位置精度因子	取值0.5~99.9，数字越小精度越高。

! P& V' {- w1 f5 W
问题2：GPS冷启动、热启动和温启动的区别
答：GPS模块一般支持冷启动(Cold start)和热启动(Hot start)两种模式，此外还有暖启动（warm-start）。一般冷启动比热启动时间要长很多，信号好坏对启动时间的影响比较明显：
5 f+ t+ ~9 D8 I2 `& o# H冷启动的条件：
l初次使用时；
: ?. p$ b& g5 G: \# Dl电池耗尽导致星历信息丢失时；
; }. `/ @: `: @6 }; q8 [l关机状态下将接收机移动1000公里以上距离。
6 h1 r& p, w& ]: F$ \1 K
! L% H5 e2 f/ J8 {# B' V热启动的条件：
1 o/ X* w4 O( X9 S# p4 f7 |! ]8 ~l已知当前年份、月份、时间；
. s1 z) o# ^" o7 @l已知上次关机的位置，用经度、纬度、高度表示。
. p- X/ ^5 X2 i8 V1 m
暖启动的条件：
' h% m6 P4 R: u# Ul距离上次定位的时间超过两个小时的启动。
三种启动方式都可以通过GPSViewer设置。
3 n5 U- G" U* X. H) N) D& E" ^/ w
" R/ a" |' m/ f/ l问题3：上次还能正常使用GPS，下次开机时GPS却怎么也找不到了？
1 |5 ]# C$ l; R6 W, @1 D7 O) p* _答：这是因为上一次使用的时候没有正常关闭GPS。所谓正常半闭，是指首先要退出GPS使用的软件后再对GPS关机，如要先退出GPSViewer这个软件后才能对GPS关机或拔出。解决办法是对GPS复位，有些GPS是需要硬件复位的，有些GPS也可以通过Cold Start复位。
9 ^( T: V3 ?1 o9 J
问题4：WiFiFoFum不能连上GPS或不能获取GPS数据：
5 b+ X: e* y- i0 x答：主要是如下原因造成：①蓝牙GPS一般为Slave模式，即同一时刻只能连接一种服务，可看看是否关闭了GpsViewer或取它已连接GPS的软件。②使用WiFiFoFum连接GPS时应尽量静止，静待WiFiFoFum获取GPS数据后再移动。如果GPSViewer已获取经纬度，那么WiFiFoFum很快就可以连接上GPS并获取数据。

tange

三、 WarDriving！


3 G3 t+ N. k; F3 H准备工作完成了，令人激动的WarDriving即将开始，现在我们分别讲解WiFiFoFum和MiniStumbler如何WarDriving。两者的作用和软件功能实际上是相同的，本文推荐在PDA环境下使用WiFiFoFum，因为它可以直接保存为Google Earth的热点地图。


+ G0 q. O( n: p. g/ n5 n% x(一)使用WiFiFoFum进行WarDriving
- u7 m% F2 g" ~) c0 h0 l* P: h
9 i2 ^; W' C9 Q4 j4 A
6 @  e/ O3 Q8 G/ C1. WiFiFoFum的GPS设置：
, B6 k. y* Q/ R" S' o2 l打开软件，Tools菜单－选项，选择 “GPS”的Tab页，选择正确的端口号，再选择波特率。
9 C9 ^& o; P  h
$ z: h% w" {) {$ G6 m; @6 N) B; m2 S

5 K4 G1 M: r1 P) {- }实际使用中我发现波特率的高低影响并不大，如果GPS就在你身边可以选择高点的速度。这个速度与软件的刷新率无关。
2 n. s( q8 D0 H
+ k- U* k! C7 {! Z0 c

拿着PDA我们就可以进行WarDriving啦。如果没有软件没有搜索到信号，请查看Tools菜单中，是否已允许Scan，当然WiFi网卡的无线开关也要打开。

# W% q  L$ \# f

+ g! C7 W3 o: Q  ]8 s! {# D& a2. WiFiFoFum其它设置
! y: ~% s9 c; P. U
WiFiFoFum还提供了一些实用功能。下面介绍它的主要功能：
1) 雷达功能——WiFiFoFum被国内译为无线雷达，即是提供了类似雷达定位的功能。在这个雷达图里，WiFiFoFum根据GPS经纬度、方向等信息计算出所扫描到的热点与你的位置关系，通过XY坐标直观的显示给您。
2 t# A9 h/ O1 R) W( n" u9 w

/ ]) x5 j" k% {' K) i2) AP选项——可以调整AP参数的显示次序，把你最关心的参数放在最前。
7 Q9 x( G% g7 S* w! t

; [: R5 N' H7 g8 B( D3) 扫描——设置扫描速度，还可以过滤SSID名。
% ~! \% m5 D  L. [( K, V, r0 F# t

4) 声音设置——每扫到新的AP发出声音提示。
, _9 q0 |9 ?$ r8 D1 f9 }
  W2 i+ j& N' a" B1 Q' h
(二)  使用MiniStumbler进行WarDriving
( k' H5 `" M3 _8 g1. 和WiFiFoFum一样，使用前先进行GPS设置——打开选项卡：
3 V- H# q3 n. S% p
( `6 K4 P. [# H$ o# d5 z& C协议为NMEA 0183，端口按实际选择，速率自选，其它保持默认值。
& j; W9 c$ u3 J' |
( r7 F: ~3 s! L8 N
" ]; t1 b: T/ f! ^其它选项还有扫描速度设置，按自已情况设置。

* S& E" ^4 _' c
2. 下图比较了设置前后，三种不同状态的截图：
① 为正常状态；②是GPS配置错误；③是连接GPS失败和网卡错误。
8 E2 v7 |: o' `; ~- h8 V$ r9 s

(三) MiniStumbler和WiFiFoFum对比分析
% x+ T& c5 H# R  Y- a暂且按下不表，请随时留意论坛。


四、 制作Google earth地图
         制作热点地图以Google Earth最简单和流行。微软的Mappoint软件，我没有找到中国的地图数据，所以本文只谈制作Google地球，MapPoing留待有条件时细说。
' t4 o4 f: P4 R6 i0 N9 m) Q& H        WiFiFoFum可以直接保存为Google地球支持的kml格式，在File菜单中，选择Save as….，保存格式选择为kml即可。
- T6 ?  O/ I1 ?7 z2 o5 s2 Y5 _
2 _1 C3 L8 q: T1 S# c4 `
5 B* S1 U/ n. N9 U
MiniStumbler则需要将数据保存为NS1后用工具转换为kml格式。下面介绍一个最简单的转换为热点地图的方法：
首先保存为ns1格式：


; y6 e) V  ]8 r( _2 w
第二步：打开http://www.gpsvisualizer.com/这个网站，可以方便生成：
0 W% U7 [& w: I8 C" a1 F

点击浏览上传ns1文件，输出格式选择“Google Earth”，点 GO进行转换。
5 j: k2 |% V+ z1 I

& x8 _' [0 A9 I7 w* ~9 G2 d" N" j点击页面上侧的kmz文件名即可下载到本地。
注：Kmz为kml格式的压缩文件，Google Earth可以直接读取。
$ X9 c; C0 J/ I. Z) S- t最后，来看看我们的工作成果——Google Earth热点地图：
& [! M! T- `. V9 Y8 O; G
( O6 P( T) z2 q. D+ S' c, L2 h; t' F
( B; h0 h" o2 R. Y* P+ `2 z/ q  T（完）
  X7 H( L8 ?1 _7 J2 f! C7 ^
1 B: n( U. k& _# v# }
5 I+ F8 k7 d5 A6 i* G" w: z

test2008

tange

原帖由 test2008 于 2008-9-7 14:17 发表

+ X% H  E* {. v6 z  b+ x+ Y
6 H) J& S: n3 H5 [笑啥啊？
4 d6 r& b9 ~+ @1 U1 v% o1 Z从word里复制问题大多了，这篇文章几十篇图片，上传要累死了……

loveany

原来管理员用的PDA和我以前用的一样.其实是款智能手机
多普达D700啊.不过我的多普达D700是带WIFI的.
3 p# t$ ?* }  V2 t# J
[ 本帖最后由 loveany 于 2008-9-7 18:31 编辑 ]

tange

原帖由 loveany 于 2008-9-7 14:30 发表
- X0 W5 |4 O! D/ O) v( v( {$ c原来管理员用的PDA和我以前用的一样.其实是款智能用机
) h) ~  U4 N0 t* G% F其实就是多普达D700啊.不过我的多普达D700是带WIFI的.

不是多普达的，是大显的928。CDMA的智能手机太难找了。。。。。

xinven

占8楼，吉利啊！

飞漫freeman

真是个好东西

fuller0512

呵呵楼主用的是同一款手机哦，呵呵，D700。

longas

哈哈哈哈，看了看回复，Tange呀，似乎大家都是对你的PDA感兴趣，而不是文章内容哦。

tange

就是啦，有些失望哦。咋没人论技术呢。。。。。。